У нас есть лес, хозяином схемы которого является DC 2008R2 (версия схемы AD, если 47). Я бы хотел установить Identity Management для Unix, но мне неясно, обновляет ли это схему AD. Сервер, на котором я планирую запустить IDMU и его сервер NIS, - это контроллер домена 2003 R2 SP2. Несколько нечеткое впечатление, которое я получил от чтения technet и т. Д., Заключалось в том, что он все еще вносит некоторые обновления схемы, даже если ваш DC - 2003R2 +. Нужно ли мне сначала выполнить эту установку на моем хозяине схемы? У нас нет необходимости запускать этот IDMU / NIS Server на любом другом нашем DC.
Я точно знаю, что необходимо было обновить схему в нашем домене 2003 года. Но насчет 2008 года я не уверен.
Быстрый способ проверить - просто проверить вашу схему, чтобы увидеть, являются ли какие-либо из этих классов / атрибутов частью вашей схемы. Если их нет, значит, вам предстоит обновить схему.
Я проверил тестовую виртуальную машину с DC 2008r2. Атрибуты присутствуют в схеме. Так что, если ваша схема соответствует уровню 2008r2, вам, вероятно, больше ничего не нужно делать.